Bezpečnost

API přístup

Firemní API klíče a osobní tokeny pro bezpečnou integraci. Plná REST API dokumentace, rate limiting a kontrola oprávnění.

Komplexní systém pro správu API přístupu na dvou úrovních: firemní API klíče pro organizační integraci a osobní access tokeny pro individuální automatizaci. Podporuje plné REST API se Swagger dokumentací, automatické rate limiting a zachování stejného systému oprávnění jako webové UI. Všechny API klíče jsou maskovány při zobrazení pro zvýšenou bezpečnost.

Klíčové výhody

Proč to stojí za to.

01

Flexibilní úrovně přístupu

Firemní API klíč je ideální pro centralizované integrační skripty (například automatický import z ERP), zatímco osobní tokeny umožňují jednotlivým uživatelům automatizovat vlastní workflow (například stažení denního reportu). Každá úroveň má odpovídající oprávnění a audit log.

02

Bezpečné zobrazení citlivých dat

API klíč vidíte v plném znění pouze jednou při vytvoření, potom už jen maskovaný. To brání náhodnému odhalení klíče při sdílení obrazovky nebo při práci v kanceláři s kolegy. Pokud klíč ztratíte, nemůžete ho znovu zobrazit – musíte vytvořit nový a starý revokovat.

03

Swagger dokumentace pro rychlý start

Kompletní interaktivní dokumentace s příklady requestů a odpovědí přímo v prohlížeči. Vývojář může testovat endpointy okamžitě přes Try-it-out tlačítko, aniž by musel psát jediný řádek kódu. To výrazně zkracuje čas integrace a snižuje chyby způsobené nedorozuměním API kontraktu.

Použití v praxi

Jak to vypadá v reálném životě.

01

Administrátor

Má plnou kontrolu nad API přístupem, může zapnout/vypnout API pro celou firmu a spravuje firemní API klíče. Zodpovídá za to, že API je používáno bezpečně a v souladu s firemní politikou. Audit log mu umožňuje sledovat, kdo a kdy vytvořil nebo odvolal API tokeny.

02

Účetní

Oceňuje možnost vytvořit si osobní token pro automatizaci opakujících se úkonů. Například každé ráno stáhne nové faktury přes API a importuje je do svého reportovacího nástroje. Nemusí žádat IT oddělení o firemní API klíč, má plnou kontrolu nad svými vlastními tokeny.

03

Vývojář

Potřebuje rychle integrovat Lyxa s interním ERP nebo CRM systémem. Swagger dokumentace mu poskytuje všechny potřebné informace včetně schémat, autentizace a error kódů. Může začít vyvíjet během 15 minut a testovat endpointy přímo v dokumentaci, aniž by musel psát testovací skripty.

Jak to funguje

Postup krok po kroku.

01

Firemní API klíč

Administrátor vygeneruje API klíč na úrovni firmy pro organizační integraci

02

Osobní access token

Každý uživatel si může vytvořit vlastní token pro osobní skripty a automatizaci

03

Generování a zobrazení

Po vytvoření se klíč zobrazí jednou v plném znění, poté už jen maskovaný (aaa***zzz)

04

Revokace

Kdykoliv lze klíč nebo token odvolat, čímž okamžitě ztratí platnost

Chcete vidět všechny funkce?

14 dní zdarma. Bez kreditky.